Дано: Win2k, сертификат, полученный путём чтения со смарт — карты + private-key для этого сетификата
Требуется: передать этот сертификат Kerberos, чтобы тот вернул TGT (ticket-granting ticket), содержащий logon-информацию (пароль, имя домена, etc. чтобы потом это засунуть в LsaLogonUser)
Вопрос: как ??? (Есть подозрение, что путём вызова LsaCallAuthenticationPackage, только вот неясны параметры, которые туда надо передать)
PS Если точно неизвестно, как это можно сделать, то подскажите хоть в какую сторону копать